Les outils d’IA sont pratiques, mais copier des renseignements personnels dans un outil en ligne n’est pas anodin. Au Québec, la Loi 25 impose des obligations claires sur la protection des renseignements personnels.
Les risques
- Les données peuvent être conservées par le fournisseur.
- Elles peuvent, selon les conditions, servir à entraîner des modèles.
- Elles peuvent être hébergées hors du Québec.
Les questions à poser avant d’utiliser un outil
- Où les données sont-elles hébergées ?
- Sont-elles utilisées pour entraîner le modèle ?
- Combien de temps sont-elles conservées ?
- Existe-t-il une version entreprise avec des garanties contractuelles ?
Les bonnes pratiques
- Anonymisez : retirez les noms, adresses, numéros d’assurance sociale et autres identifiants.
- Limitez : ne partagez que l’information nécessaire à la tâche.
- Encadrez : rédigez une règle interne simple sur l’usage de l’IA.
- Informez : si vous utilisez l’IA pour prendre des décisions concernant des personnes, des obligations de transparence peuvent s’appliquer.
Évaluer les transferts hors Québec
La Loi 25 prévoit une évaluation des facteurs relatifs à la vie privée avant de communiquer des renseignements personnels à l’extérieur du Québec. Votre responsable de la protection des renseignements personnels doit être impliqué.
Cet article est informatif et ne constitue pas un avis juridique.
